マイクロソフト セキュア ブート認証局 2011 年 サポート終了のお知らせ：2023 年発行証明書への移行について

マイクロソフトは、セキュアブートCA（認証局）2011年発行の証明書が2026年6月に失効することを発表いたしました。これらの日付以降、当該証明書のみに依存しているWindowsデバイスは、Windowsブートマネージャーおよび関連するセキュアブートコンポーネントに対するセキュリティ更新プログラムの提供を受けられなくなります。これにより、ブートレベルでの脅威（ブートキットなど）に対する脆弱性が増大する可能性があります。

これに対処するため、Microsoftは新しい2023年証明書へ移行しています。Supermicroは、新しい証明書のためにSecure Bootデータベースを準備するBIOSファームウェアアップデートをすでにリリースしました。

対象となるマザーボードのBIOSバージョンは以下の通りです：

インテル製マザーボード
X12-シーダーアイランド修正されたBIOSバージョン
X12QCH+ご要望により
X12/C9-彗星湖修正されたBIOSバージョン
X12SAE/X12SCA-Fv 3.6
X12SCQv 3.6
X12SCV-LVDSv 3.6
X12SCV-Wv 3.6
X12SCZ-TLN4F/QF/Fv 3.6
C9Z490-PGWv 3.6
X12-イダヴィル修正されたBIOSバージョン
X12SDV-SPT4Fv 2.3
X12SDV-SP6Fv 2.3
X12SDV-SPT8Fv 2.3
B3SD1v 2.3
X12-タトロー修正されたBIOSバージョン
X12STWv 2.5
X12STHv 2.5
X12STDv 2.5
X12STEv 2.5
X12STL-IFv 2.5
X12STL-Fv 2.5
B3ST1v 2.5
X12-タイガーレイク修正されたBIOSバージョン
X12STNv 2.0
X12/C9-ロケットレイク修正されたBIOSバージョン
X12SAE-5ご要望により
X12SCA-5Fご要望により
C9Z590-CG(W)ご要望により
X12-ホワイトリー修正されたBIOSバージョン
B12DPE-6v 2.6
B12DPT-6v 2.6
B12SPE-CPUv 2.6
X12DAi-N6v 2.6
X12DGO-6v 2.6
X12DGQ-Rv 2.6
X12DPG-ARv 2.6
X12DPG-OA6v 2.6
X12DPG-OA6-GD2v 2.6
X12DPG-QRv 2.6
X12DPG-QBT6v 2.6
X12DPG-QT6v 2.6
X12DPG-U6v 2.6
X12DPi-N(T)6v 2.6
X12DPL-i6/NT6v 2.6
X12DDW-A6v 2.6
X12DGUv 2.6
X12DHM-6v 2.6
X12DPD-A/AM25v 2.6
X12DPFR-AN6v 2.6
X12DPT-B6v 2.6
X12DPT-PT6/-PT46v 2.6
X12DPU-6v 2.6
X12DSC-6v 2.6
X12DSC-A6v 2.6
X12SPO-(NT)Fv 2.6
X12SPMシリーズv 2.6
X12SPW-(T)Fv 2.6
X12SPL-LN4Fv 2.6
X12SPZ-SPLN6F/LN4Fv 2.6
X12SPi-TFv 2.6
X12SPA-TFv 2.6
X12SPED-Fv 2.6
X12SPG-NFv 2.6
X12SPT-PTv 2.6
X12SPT-G(C)v 2.6
X12DPiv 2.6
X13-アルダーレイク修正されたBIOSバージョン
B4SA1-CPUv 5.3
X13SAEv 5.3
X13SAE-Fv 5.3
X13SAN-H/-E/-L/-Cv 5.3
X13SAQv 5.3
X13SAV-LVDSv 5.3
X13SAV-PSv 5.3
X13SAZ-Fv 5.3
X13SAZ-Qv 5.3
X13-カトロー修正されたBIOSバージョン
X13SCL-IFv2.4
X13SCL-Fv2.4
X13SCHv2.4
X13SCD-Fv2.4
X13SCWv2.4
B4SC1v2.4
X13-イーグル・ストリーム修正されたBIOSバージョン
X13DEHv 3.0
X13DEG-OADv 3.0
X13DEG-OAv 3.0
X13DGUv 3.0
X13QEH+v 3.0
X13DAi-Tv 3.0
X13DDWv 3.0
B13DEEv 3.0
B13DETv 3.0
B13SEE-CPU-25Gv 3.0
B13SEGv 3.0
X13DEG-Mv 3.0
X13DEG-QTv 3.0
X13DEG-Rv 3.0
X13DEG-PVCv 3.0
X13DEi(-T)v 3.0
X13DEMv 3.0
X13DET-Bv 3.0
X13DSF-Av 3.0
X13SEDW-Fv 3.0
X13SEED-F/SFv 3.0
X13SEFR-Av 3.0
X13SEI-TF/-Fv 3.0
X13SEM-TFv 3.0
X13SET-G/-GCv 3.0
X13SET-PTv 3.0
X13SEVR-SP13Fv 3.0
X13SEWv 3.0
X13SEW-TF-OS1v 3.0
X13OEiv 3.0
X13-フィッシュホーク・フォールズ修正されたBIOSバージョン
X13SRA-TFv 2.6
X13SWA-T(F)v 2.6
X13-ラプター・レイク修正されたBIOSバージョン
X13SRN-H/-E/-WOHSv 5.3
X14-バーチ・ストリーム修正されたBIOSバージョン
X14SBW-F/-TFv 1.6
X14SBT-Gv 1.6
X14SBHMv 1.6
X14SBSCv 1.6
X14SBI-(T)Fv 1.6
X14SBH-APv 1.6
X14SBT-GAPv 1.6
X14SBM-TF/TP4Fv 1.6
X14DBG-GDv 1.6
X14DBI-(T)v 1.6
X14DBG-XAPv 1.6
X14DBM-APv 1.6
X14DBM-SPv 1.6
X14DBT-Bv 1.6
X14DBHMv 1.6
X14DBG-MAPv 1.6
X14DBT-FAP / X14DBT-FLAPv 1.6
X14-アロー湖修正されたBIOSバージョン
X14SAEv 2.0
X14SAE-Fv 2.0
X14SAV-LVDSv 2.0
X14SAV-TLN4F/Fv 2.0
X14SAZ-TLN4F/Fv 2.0
X14-ケイシービル修正されたBIOSバージョン
X14SDV-SP3Fv 1.4
X14SDW-SP9Fv 1.4
AMD搭載マザーボード
AMDマザーボード世代修正が施されたBIOSのバージョン
H11 –H11DSU-IN- EPYC™ 7001/7002 シリーズv 3.7
H11 –H11DST-B- EPYC™ 7001/7002シリーズv 3.7
H11 –H11SSW- EPYC™ 7001/7002シリーズv 3.7
H11 –H11DSI/NT- EPYC™ 7001/7002シリーズv 3.7
H11 –H11SSL- EPYC™ 7001/7002シリーズv 3.7
H12 -H12SSW-AN6- EPYC™ 7002/7003シリーズv 3.6
H12 –H12SSW-iNR/NTR– EPYC™ 7002/7003シリーズv 3.7
H12 –H12SSW-iNL/NTL– EPYC™ 7002/7003シリーズv 3.7
H12 -H12DSG-O-CPU- EPYC™ 7002/7003シリーズv 3.7
H12 -H12DST-B- EPYC™ 7002/7003シリーズv 3.7
H12 -H12SST-PS- EPYC™ 7002/7003シリーズv 3.7
H12 –H12SSW-iN/NT– EPYC™ 7002/7003シリーズv 3.7
H12 -BH12SSi-M25- EPYC™ 7002/7003シリーズv 3.7
H12 -H12DSU-iN- EPYC™ 7002/7003シリーズv 3.7
H12 -H12SSFF-AN6- EPYC™ 7002/7003シリーズv 3.7
H12 –H12SSL-i/C/CT/NT– EPYC™ 7002/7003シリーズv 3.7
H12 –H12DSi-N6/NT6 – EPYC™ 7002/7003シリーズv 3.7
H12 -H12SSFR-AN6- EPYC™ 7002/7003シリーズv 3.7
H12 -H12DSG-Q-CPU6- EPYC™ 7002/7003シリーズv 3.6
H12 -H12SSG-AN6- EPYC™ 7002/7003シリーズv 3.7
H12 -H12DGQ-NT6- EPYC™ 7002/7003シリーズv3.6
H12 -H12SSG-ANP6- EPYC™ 7002/7003シリーズv3.7
H12 -H12DGO-6- EPYC™ 7002/7003シリーズv.3.6
H12 -H12DSU-iNR- EPYC™ 7002/7003シリーズv 3.7
H13 –H13SVW-N/NT– EPYC™ 8004シリーズv 1.6
H13 -H13SSW- EPYC™ 9004/9005シリーズv 3.9
H13 -H13DSH- EPYC™ 9004/9005シリーズv 3.9
H13 -H13DSG-O-CPU- EPYC™ 9004/9005シリーズv 4.0
H13 –H13SST-G/GC– EPYC™ 9004/9005シリーズv 3.8
H13 –H13SSL-N/NT– EPYC™ 9004/9005シリーズv 3.9
H13 -H13SSH- EPYC™ 9004/9005シリーズv 3.9
H13 –H13SSH-E– EPYC™ 9004/9005シリーズv 3.9
H13 -H13DSG-O-CPU-D- EPYC™ 9004シリーズv 3.9
H13 -H13SSF- EPYC™ 9004/9005シリーズv 3.9
H13 -H13DSG-OM- EPYC™ 9004/9005シリーズv 3.9a
H13 –H13QSH– EPYC™ 9004/9005シリーズv 1.4
H14 -H14DSH- EPYC™ 9004/9005シリーズv 1.9
H14 –H14SST-G– EPYC™ 9004/9005 シリーズv 2.0
H14 –H14SST-GE– EPYC™ 9005 シリーズv 2.0
H14 -H14DSG-OD- EPYC™ 9004/9005シリーズv 1.9a
H14 –H14SHM– EPYC™ 9004/9005 シリーズv 1.9
H14 –H14DST-F/FL– EPYC™ 9005シリーズv 1.9
H14 –H14DSG-O-CPU– EPYC™ 9004/9005 シリーズv 2.0
H14 –H14SSL-N/NT– EPYC™ 9004/9005シリーズv 1.9
H14 –H14DSG-OM– EPYC™ 9004/9005 シリーズv 1.3a

すべきこと

  • セキュアブートは有効のままにしておいてください。システムセキュリティにとって効果的かつ重要な機能です。
  • 利用可能なすべての更新プログラムをインストールしてください。
    • 最新のBIOS/ファームウェアの更新プログラムをインストールしてください。
  • ほとんどのシステムでは、直ちに行動を起こす必要はありません。移行は自動的に行われ、対応デバイスでは自動的に完了いたします。

この変更により、2026年以降もデバイスが起動できなくなることはありませんが、更新を継続することで、継続的な保護が確保されます。

詳細につきましては、マイクロソフトの発表をご参照ください。